(搜狐新闻) 所有的 JavaScript 里的 Script 都被过滤，于是就变成了 Java

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

推荐关注

› Meteor

› JSLint - a JavaScript code quality tool

› jsFiddle

› D3.js

› WebStorm

推荐书目

› JavaScript 权威指南第 5 版

› Closure: The Definitive Guide

这是一个创建于 2805 天前的主题，其中的信息可能已经有所发展或是发生改变。

在 NodeJS 中体验 WebAssembly 技术

http://www.sohu.com/a/129260892_500651

20 条回复 • 2017-04-24 10:00:13 +08:00

bombless

2017-04-22 18:11:59 +08:00 via Android

233

bigzhu

2017-04-22 18:25:55 +08:00

实习生写的吧!
什么鬼, 生拉硬扯的和 java 扯上关系.

怕有 10 年没上过搜狐了

duan602728596

2017-04-22 18:27:36 +08:00 via iPhone

建议向 uc 实习生学学

nolo

2017-04-22 18:48:25 +08:00

@bigzhu 不是文章的问题应该是避免 xss 过滤掉一些 html 标签所以 script 被过滤了.
搜索标题可以看到其他来源的文章还是写 JavaScript 的

Laforet

2017-04-22 19:48:13 +08:00 via Android

强行过滤有点偷懒了，比较温和的处理方式是转义为全角字符

Tunar

2017-04-22 19:52:00 +08:00 via Android

笑尿， java 竟然如此牛逼

ZhaoMiing

2017-04-22 20:09:13 +08:00

233

Rice

2017-04-22 20:19:47 +08:00 via iPhone

WebAssembly 竟然恐怖如斯！

FiveYellowMice

2017-04-22 20:21:51 +08:00

😂 什么鬼， HTML escape 一下很难吗？

wwyqianqian

2017-04-22 21:26:14 +08:00

看哭了

manhere

2017-04-22 21:30:08 +08:00

万物基于 JAVA

lilydjwg

2017-04-22 22:05:16 +08:00

@FiveYellowMice #9
@Laforet #5
我曾经见过一个网站，浏览器发送的数据里只要有「 like 」字样就报「非法数据」的错误，包含 User-Agent 里的 like Gecko ……

t123yh

2017-04-22 22:23:19 +08:00 via Android

比如微软的 Type
这个可以看出就是把 script 弄掉了

orancho

2017-04-22 23:02:05 +08:00

`长按图片识别图中二维码(或搜索微信公众号 FrontEndStory)关注“前端那些事儿”`, 搜狐背锅 2333

h4rdy

2017-04-23 12:01:55 +08:00

23333 过滤的太粗暴

smallpath

2017-04-23 17:02:18 +08:00

浏览器 Java 引擎 666

ovo4096

2017-04-23 17:14:21 +08:00

我差点信以为是 Java ！

Laforet

2017-04-24 06:17:43 +08:00 via Android

@lilydjwg

那就尴尬了，这年头除了 FF 本家之外大部分浏览器的 UA 都有 like Gecko 啊

KuroNekoFan

2017-04-24 09:51:46 +08:00

@Laforet la 佬什么都知道

lilydjwg

2017-04-24 10:00:13 +08:00

@Laforet #18 没事，那个网站只支持 IE6 的。